FICHE CVE
CVE-2026-44919
Publiée le 2026-05-14 · Dernière modification le 2026-10-26
🇫🇷 EN BREF
Les installations d'OpenStack Ironic (jusqu'à la version 35.x) sont affectées par une faille dans la manière dont le système calcule les sommes de contrôle (checksums) des images. Un utilisateur authentifié disposant d'un accès réseau peut déclencher une boucle infinie en fournissant une URL locale spécifique, ce qui entraîne le blocage du service et rend celui-ci indisponible. Il s'agit d'une attaque de faible complexité qui nécessite des privilèges d'utilisateur de base, mais ne requiert l'interaction d'aucun autre tiers.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
In OpenStack Ironic through 35.x before a3f6d73, during image handling, an infinite loop in checksum calculations can occur via the file:///dev/zero URL.